Операционный риск
По моему мнению, при всем разнообразии существующих подходов для классификации рисков целесообразно было бы применять рекомендации ЦБ РФ, изложенные в письме от 23.06.2004 № 70-Т. Они очень схожи с подходами, используемыми банками нашего холдинга в других странах. При этом мы оцениваем тот или иной вид риска относительно к проверяемому процессу. Например, к процессу корпоративного кредитования возможны следующие риски:
• кредитный риск (определение соответствует приведенному автором статьи);
• операционный риск, под которым понимается риск возникновения убытков из-за несоответствия внутренних порядков и процедур проведения банковских операций и других сделок характеру и масштабам деятельности кредитной организации и/или требованиям действующего законодательства. К операционным относится и риск нарушения внутренних процедур служащими банка или иными лицами вследствие некомпетентности, непреднамеренных или умышленных действий или бездействия. Сюда же следует отнести риски несоразмерности (недостаточности) функциональных возможностей информационных, технологических и других систем, применяемых кредитной организацией, или нарушений их функционирования. IT-риск проявляется в том, что информационные системы имеют в самой архитектуре программ недостатки, допускающие некорректное проведение операций.
Например, программа допускает то, что ввод информации при выдаче кредита и его дальнейшем сопровождении осуществляется под правами одного и того же пользователя (нарушается принцип разделения полномочий) или вообще допускает проведение операций при незаполнении полей со всей необходимой информацией. Наконец, риск воздействия внешних событий также считается операционным. Этот риск оценивается в разрезе возможности внутренней среды банка и системы внутреннего контроля противостоять негативным внешним событиям. Например, оценивая внешний риск заемщика, способные повлиять на обслуживание его долга перед банком, в рамках аудита корпоративного кредитования нужно удостовериться в реальности оценки кредитными службами банка бизнес-планирования заемщика и его зависимости от внешних факторов (сезонность, специфика рынка, зависимость бизнеса от политической обстановки). Также рекомендуется иметь «черный список» организаций, по которым есть информация о подготовке фиктивных документов для получения кредитов. Этот перечень поможет ускорить процесс рассмотрения заявок и не пропустить заявку недобросовестных заемщиков;
• кредитный риск (определение соответствует приведенному автором статьи);
• операционный риск, под которым понимается риск возникновения убытков из-за несоответствия внутренних порядков и процедур проведения банковских операций и других сделок характеру и масштабам деятельности кредитной организации и/или требованиям действующего законодательства. К операционным относится и риск нарушения внутренних процедур служащими банка или иными лицами вследствие некомпетентности, непреднамеренных или умышленных действий или бездействия. Сюда же следует отнести риски несоразмерности (недостаточности) функциональных возможностей информационных, технологических и других систем, применяемых кредитной организацией, или нарушений их функционирования. IT-риск проявляется в том, что информационные системы имеют в самой архитектуре программ недостатки, допускающие некорректное проведение операций.
Например, программа допускает то, что ввод информации при выдаче кредита и его дальнейшем сопровождении осуществляется под правами одного и того же пользователя (нарушается принцип разделения полномочий) или вообще допускает проведение операций при незаполнении полей со всей необходимой информацией. Наконец, риск воздействия внешних событий также считается операционным. Этот риск оценивается в разрезе возможности внутренней среды банка и системы внутреннего контроля противостоять негативным внешним событиям. Например, оценивая внешний риск заемщика, способные повлиять на обслуживание его долга перед банком, в рамках аудита корпоративного кредитования нужно удостовериться в реальности оценки кредитными службами банка бизнес-планирования заемщика и его зависимости от внешних факторов (сезонность, специфика рынка, зависимость бизнеса от политической обстановки). Также рекомендуется иметь «черный список» организаций, по которым есть информация о подготовке фиктивных документов для получения кредитов. Этот перечень поможет ускорить процесс рассмотрения заявок и не пропустить заявку недобросовестных заемщиков;